June 2012 - FRsAG - frsag.org

Stockage "cloudifié"
by Denis F. 20 Sep '12

20 Sep '12

Bonjour à tous, Je cherche à mettre en place un système de stockage flexible, c'est à dire qu'il aurait les propriétés suivantes : - pouvoir ajouter ou supprimer de la capacité à chaud (que ce soit voulu ou non, crash d'une unité de disque par exemple) sans perturber le fonctionnement des clients - pouvoir accéder au système de fichier de façon concurrente - pouvoir fonctionner de 1 à plusieurs dizaines de nœuds. Le but est de stocker des machines virtuelles en assurant de la haute disponibilité (migration à chaud) et pouvant grossir au besoin sans avoir à tout reconfigurer (on commence avec 8To en espérant grossir d'ici quelques mois si l'activité le permet). J'ai regardé du côté de GlusterFS, Lustre, MooseFS, cLVM, OCFS2, GFS, DRDB, Ceph, ... Ce que j'en retiens : - GlusterFS : a une tendance à corrompre les données dans la phase de récupération après déconnexion d'un noeud - Lustre : a besoin d'un stockage partagé pour le serveur de méta-données... Et les OST ne semblent pas répliqués. cLVM : n'apporte rien en terme de haute-dispo. Si un des noeuds tombe, tout le volume tombe. OCFS2 / GFS : il manque la couche du dessous qui saura faire la réplication DRDB : empile les noeuds ce qui n'est pas vraiment gérable Ceph : encore un peu jeune... Les infos sont MooseFS serait peut-être le meilleur candidat... Avez-vous des pistes/des idées ? Comment gérez-vous le stockage ? Comment font les S3/Linode/OVH pour fournir un service flexible ? Merci par avance, Denis

6 8

Diagramme réseau/archi/logique
by Wallace 19 Jul '12

19 Jul '12

Depuis très très longtemps j'utilise comme je le suppose un peu tout le monde Visio racheté par M$ pour faire mes schémas réseau / architecture / flux logiques ... à des fins de documentation en interne, pour les clients, ... Or j'en suis arrivé à un point où j'ai une machine virtuelle windows où il ne reste plus que Visio (tout le reste a été migré vers d'autres logiciels disponibles sous Linux). Mais Visio me pose un souci je ne trouve pas d'équivalent intéressant et ayant un rendu propre et moderne. J'ai testé Inkscape, Dia, Kivio (paraissait prometteur mais plus maintenu), Open/LibreOffice Draw sans succès. Mon besoin est pourtant très simple, poser des stancils de machines, un stancil de lan, un stancil firewall, un nuage pour internet et des liens avec encrages entre. Quelques exemples de schémas de base que je souhaite faire : http://derrockr.files.wordpress.com/2011/10/imgvisio32.png http://3.bp.blogspot.com/-ado-a5yujv0/TwmKMkghbhI/AAAAAAAAAMU/BjUSeCcyNd0/s… Je suis même ouvert à une appli web du moment que le format est ouvert et réutilisable ailleurs. Et vous qu'utilisez-vous pour vos documentations? Faites-vous des diagrammes d'archi ou vous êtes passé à autre chose et j'ai loupé quelque chose?

26 30

[MISC] - routage de vos sms d'alerte
by Jean Spirat 01 Jul '12

01 Jul '12

Bonjour, Je voulais savoir si certains d'entre vous utilisent une solution pour rerouter les sms d'alerte sur l'équipe d'astreinte ? En ce moment nous changeons les numéros un peu partout dans les systèmes a chaque fois ( nous fonctionnons par période assez longue) mais c'est fastidieux et peut mener a des erreurs de manip. Je ne trouve pas de service qui me permettrais en gros d'avoir un numéro que je redirige selon un planning vers un ou plusieurs portables qui redirige aussi les SMS. Ainsi je pourrais dire a partir du 1er juillet a 8h tu bascule appel et sms sur le numéro xxxx, a partir du 1er aout 8h bascule vers le tel YYYY etc... Et ainsi tous les sms seraient redirigés vers la bonne équipe en temps et en heure prévisible. Comme cela ajoute un maillon dans la chaine très délicate des alertes j'aimerais connaitre vos expériences car la plupart des gens que l'on trouve sur le net proposent surtout des services commerciaux de marketing par sms rien au niveau redirection . J'ajoute que je ne suis pas tenté par la mise en place de notre propre système pour ceci, c'est pourquoi je cherche un prestataire externe. Pour la voix pas de soucis mais dès que je parle de sms il n'y a plus personne, a croire que c'est une techno extrêmement technique a gérer en redirection même payante .. ou que je cherche tout simplement au mauvais endroit :( Jean.

7 13

Ansible
by Gregory Duchatelet 29 Jun '12

29 Jun '12

Bonjour, on vient de me faire découvrir Ansible (http://ansible.github.com/) encore un outil pour manager des fermes de serveurs. Jusqu'à présent je n'avais pas trouvé Puppet, Chef et compagnie, comme étant des outils me permettant de gagner du temps. Trop long à configurer, trop pénible à maintenir, notamment avec les versions de Ruby différentes ... bref pas assez fiable dans un environnement un minima hétérogène. Ansible est en Python mais uniquement coté client, tout le reste se fait via SSH. Je vais le mettre à l'essai sur mon archi, en remplacement de mon script shell maison, mais je suis très étonné de voir si peu d'infos sur ce programme, qu'il ne soit toujours pas dans les dépôts Debian, donc si vous avez des retours sur Ansible ça m'intéresse ! -- Greg

12 18

Uptime et SLA sur plateforme géolocalisé
by Tristan Larouanne 26 Jun '12

26 Jun '12

Bonjour, Je souhaitais savoir comment vous calculiez l'uptime d'un site hébergé de façon géolocalisé. Cas concret, le site www.example.com est hébérgé dans 10 zones géographique, chaque utilisateur étant dirigé sur la zone la plus proche de lui. La Zone 1 a un uptime de 90%, les autres zones sont à 100% Vous calculez l'uptime comme étant: 1) de 100% (la majorité des utilisateurs n'aillant pas eu de downtime) 2) 90% (le service est up seulement si toutes les zones sont up) 3) 990/1000 (soit 99% en faisant un prorata sur le nombre de zone) 4) 9X% (en calculant le pourcentage d'utilisateur sans accès au service, si la zone europe tombe la nuit, elle a moins de poids qu'en heure de pointe) Deuxième point: Comment mesurer l'uptime de chaque zone ? Avec mon serveur Nagios je suis sujet à des période de downtime que mes utilisateurs n'ont pas (coupure internet entre la sonde Nagios et le service, mais pas entre l'utilisateur et le service) Avec des mesure externe comme dotcom-monitor, j'ai aussi des périodes de downtime (particulièrement à Hong-Kong) qui ne remonte ni dans nagios, ni dans Analytics pour la zone concerné (donc plutôt un défaut de sonde). Tristan.

2 1

Sys. admin & et codeur
by Mickael SEBBAN 19 Jun '12

19 Jun '12

Good Morning! Jeune entreprise dynamique et en forte expansion recherche développeur polyvalent et Sys. Admin. passionné. Adael (operateur de réseaux WiFi Hotspot), petite structure de 5 personnes avec son siège situé au coeur de Paris, place de la Madeleine 75008. *Le Job :* Développer, maintenir et faire évoluer des applications web, Administrer une dizaine de serveurs (Web, BDD, RADIUS, etc.) Faire évoluer un firmware pour bornes WiFi, basé sur OpenWRT Être l'interlocuteur technique de nos partenaires (français et étrangers) *Idéalement* de formation Bac+5, autonome, organisé(e) et passionné(e) avec des capacités d'apprentissage exceptionnelles ainsi qu'une bonne expression écrite et orale. Maîtrise de Python, bonne connaissance de PHP, MySQL, HTML/CSS, JavaScript. Solides bases réseau Administration serveurs Linux Scripts shells Connaissance d'au moins un language objet et un language de script Anglais courant ou bon. *CDI. Rém. entre 35 K€ et 42 K€.* Joindre Mickael : msebban(a)adael.net Thank you ! --

1 0

Route failover ?
by Gregory Duchatelet 15 Jun '12

15 Jun '12

Bonjour, brièvement, voici ma problématique : je dispose de 3 connexions ADSL "pro" pour répartir la bande-passante entre services / collaborateurs. Ce n'est pas forcément la meilleure façon de faire, mais ce n'est pas le sujet. Je ne vous surprendrai pas en vous affirmant que ces box plantent régulièrement. Quelques serveurs Linux utilisent une de ces 3 connexions, la plus fiable, via un autre fournisseur d'accès. Mais elle plante aussi... J'aurai aimé que lorsque cette connexion plante, que le serveur utilise une gateway secondaire, une route "failover". Déjà, il faut que le temps de bascule entre route soit plus rapide que les 60s par défaut : net.ipv4.route.gc_timeout = 10 Si j'ajoute une 2ème gateway, régulièrement on passe par celle-ci sans explication, ce qui est pénible. Je ne suis pas le seul à chercher ce type de solution, et les solutions _qui marchent_ relèvent de la bidouille : http://www.muug.mb.ca/pipermail/roundtable/2005-May/000881.html Vos solutions ? -- Greg

25 42

[HIDS] AnaLogi: Interface Web pour OSSEC
by Fabien Bourdaire 13 Jun '12

13 Jun '12

Bonjour tout le monde, On ne présente plus OSSEC [1], l'HIDS open source, et pour ceux qui l'utilisent ce n'est pas un secret de Polichinelle de dire que l'interface WEB n'est pas à la hauteur de cet outil fantastique. Pour résoudre ce petit problème un de mes collègues a codé une interface simple, rapide mais efficace: AnaLogi [2]. Et plutôt que vous dire qu'il marche "out of the box" avec OSSEC configuré avec MySQL je laisse place aux images [3], [4]. Tous retours bons, négatifs, ou pour les plus courageux patches seront les bienvenus :) Fabien [1]: http://www.ossec.net [2]: https://github.com/ECSC/analogi/downloads [3]: http://cloud.github.com/downloads/ECSC/analogi/u%20AnaLogiDetail%201_01%20n… [4]: http://cloud.github.com/downloads/ECSC/analogi/u%20AnaLogiOverview%201_01%2…

1 0

ECMP sous Linux ?
by François JOMIER 04 Jun '12

04 Jun '12

Hello FRsAG, Je suis à la recherche d'info sur la possibilité de faire de l'ECMP sous Linux. A priori, c'est supporté, la commande suivante suffirait à le mettre en place : # ip route add default nexthop via <gw #1> nexthop via <gw #2> Avec le mot-clé "equalize", on pourrait même faire du per-packet, même si ça me paraît dangereux. L'idée étant de répartir la majorité de notre trafic HTTP sortant d'un nombre réduit de proxy-cache sur nos 2 routeurs afin d'équilibrer le trafic sur nos équipements et transits. Bien sûr, on va tester tout ça, mais je voulais savoir si l'un d'entre vous aurait un retour d'expérience sur le sujet ? Merci d'avance pour vos réponses, ++ François

6 9